- ■
सीएनबीसी की रिपोर्ट के अनुसार, सीआईएसए के कार्यवाहक निदेशक को पिछले सप्ताह एक अन्य डीएचएस डिवीजन में फिर से नियुक्त किया गया था, जिससे एजेंसी का परिचालन अधर में लटक गया था।
- ■
एजेंसी अब साइबर खतरों का जवाब देने की कम क्षमता के साथ आंशिक रूप से बंद के तहत काम कर रही है
- ■
ईरानी हैकिंग समूहों ने हाल के हफ्तों में अमेरिकी बुनियादी ढांचे पर हमले बढ़ा दिए हैं, जिससे एक तत्काल राष्ट्रीय सुरक्षा अंतर पैदा हो गया है
- ■
साइबर सुरक्षा पेशेवर देख रहे हैं कि नेतृत्व शून्यता संघीय एजेंसियों और निजी क्षेत्र के भागीदारों के बीच समन्वय को कैसे प्रभावित करती है
अमेरिका की अग्रणी साइबर रक्षा एजेंसी संकट की स्थिति में काम कर रही है, क्योंकि इसकी सबसे अधिक आवश्यकता है। साइबर सुरक्षा और इन्फ्रास्ट्रक्चर सुरक्षा एजेंसी ने पुष्टि की है कि पिछले हफ्ते उसके कार्यकारी निदेशक को अचानक दोबारा नियुक्त किए जाने के बाद वह आंशिक रूप से बंद चल रही है, जिससे एजेंसी स्थिर नेतृत्व के बिना रह गई है क्योंकि ईरान से जुड़े हैकिंग अभियान अमेरिका के महत्वपूर्ण बुनियादी ढांचे के खिलाफ तेज हो गए हैं। समय इससे बुरा नहीं हो सकता – साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि इससे राज्य-प्रायोजित हमलों के जवाबों में समन्वय स्थापित करने की देश की क्षमता में एक खतरनाक अंतर पैदा हो जाता है।
साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी स्वयं को एक अभूतपूर्व बंधन में पाता है। जिस तरह खतरे की खुफिया कंपनियां अमेरिकी ऊर्जा ग्रिड, जल प्रणालियों और वित्तीय नेटवर्क को लक्षित करने वाले ईरानी राज्य-प्रायोजित हैकिंग प्रयासों में तेज वृद्धि की रिपोर्ट कर रही हैं, उनकी रक्षा करने वाली एजेंसी स्थायी नेतृत्व के बिना और बजटीय बाधाओं के तहत काम कर रही है, जिससे आंशिक शटडाउन शुरू हो गया है।
पिछले सप्ताह सीआईएसए के कार्यवाहक निदेशक को एक नए प्रभाग में पुनः नियुक्त किया गया होमलैंड सुरक्षा विभाग साइबर सुरक्षा समुदाय को सतर्क कर दिया। यह कदम सीआईएसए को छोड़ देता है – जिसे 2018 में विशेष रूप से महत्वपूर्ण बुनियादी ढांचे को साइबर हमलों से बचाने के लिए बनाया गया था – सक्रिय खतरे में वृद्धि के दौरान पहली बार किसी पुष्टि किए गए नेता के बिना। के अनुसार सीएनबीसी की रिपोर्टिंगएजेंसी अब कम परिचालन क्षमता पर चल रही है।
ईरानी ख़तरा सैद्धांतिक नहीं है. कई साइबर सुरक्षा फर्मों ने तेहरान के इस्लामिक रिवोल्यूशनरी गार्ड कॉर्प्स से जुड़े समूहों के बढ़ते परिष्कृत हमलों का दस्तावेजीकरण किया है। इन अभियानों ने औद्योगिक नियंत्रण प्रणालियों में कमजोरियों की जांच की है, उसी बुनियादी ढांचे की सुरक्षा के लिए सीआईएसए को डिजाइन किया गया था। एक वरिष्ठ सुरक्षा शोधकर्ता ने नाम न छापने की शर्त पर सहकर्मियों से कहा कि समय “ठीक उसी तरह का समन्वय अंतर पैदा करता है जिसका अत्याधुनिक हमलावर फायदा उठाते हैं।”
सीआईएसए की भूमिका सरकारी नेटवर्क से कहीं आगे तक फैली हुई है। एजेंसी संघीय खुफिया एजेंसियों और बिजली संयंत्रों से लेकर अस्पतालों तक सब कुछ चलाने वाली निजी कंपनियों के बीच प्राथमिक संपर्क के रूप में कार्य करती है। जब कोई नया खतरा उभरता है, तो सीआईएसए आमतौर पर अलर्ट जारी करता है, पैच तैनाती का समन्वय करता है और कंपनियों को यह समझने में मदद करता है कि वे क्या सामना कर रहे हैं। वह समन्वय तंत्र अब कम क्षमता पर काम कर रहा है।
